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@ Verfahren zum Vermitteln von Daten zwtschen einem iokalen Netzwerk und einem externen Gerat und Router 
dafur 



@ DieErfindung beziehtsich auf das Vermitteln von Daten 
zwischen Geraten (PC2, PCS) eines paketorientlerten Ioka- 
len Netzwerks {LAND und eInem mit dem Iokalen Netz- 
werk (LAND uber einen Router (R1, R2} verbundenen ex- 
ternen Gerat (PC1, PCx). Die Gerate (PC2, PC3) des Iokalen 
Netzes (LAND einschliefSlich des Routers (RD R2) verfu- 
gen jeweils Qber elne Netzwerkadresse (IP2, IP3, IPS, IPS) 
und eine Gerateadresse (MAC2, MAC3, MACS, MAC9), 
Dem externen Gerat {PCD PCx) ist eine Netzwerkadresse 
(IPD ^Px') zugeordnet Eine die zugeordnete Netxwerk- 
adresse (IPD iP>f') betreffenda Gerateadfesser^anforde- 
rung (ARP request) wird mit der Gerateadresse (MAC8, 
MAC9) 6bb Routers (BD R2) beantwortet Der Router (RD 
R2} leitet Pakete, die die zugeordnete Natzwerkadresse 
- (IPD ^Px') und die Gerateadresse (MAC8, MAC9) des Rou- 
I ters (RD R2) als Zieiadressen enthalten, aus dem Iokalen 
• Netz {LAND an das ejcterne Gerat PCI , PCx) weiter. 
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Beschreibung 

[0001] Die vorlicgende Edindung betnfft ein V&rfahnen 
zum Vermittein vod Daten zwischen GerSten eines paketori- 
entierten lokalen Hetzwerks und eicrai mit dem iokalen s 
Netzwerk iiber einen Router verbundeneMi extetnen Gerat 
[0002] In lokalen Netzwericea wie z. B. sogenannten Int- 
ranets von Finuen stehen den einzelnen Nutzern rneist urn- 
fangreicbe gemeinsam outzbare Datenbestande und AppH- 
katioDen zur Verfiigung. Daten werden zwischen den an das 10 
lokale Netxwerk angeschlossenen Geraten in Form vqd Pa- 
keten ausgetauscht, 

[0003] Fiir die Leitang der Pakete innerhalb des lokalen 
Netzw&rks werden zwei lypen von Ackessen ver^^endet, die 
hier als Gerateadresse bzw* Netzwerkadresse bezeichnet is 
werden. Die Gerate^esse ist fOr ein Gerat vam Hersteller 
fest vorgegeben unci unver§nderjjch. Die Netzweikadresse 
ist innerhalb des lokalen Nctzwerks definiert und kann ei- 
nem Gerat z. B. vom Netaadniinistrator willkiirlicb zuge- 
wiesen werden. In einem lokalen P-Netzwerk hat die 20 
MAC- Adresse die Funktion einer Gerateadresse und die IP- 
Adi-esse die einer Netzwerkadresse. 
[0004] Um extemen Mtarbeitem einer Fiiina, z, B, Au- 
Rendienstlem oder Heimarbeitem, einen ZugrijQf auf das Int- 
ranet zu ermoglichen, ist es wunscbenswert, exteroe Gerate 25 
mit den gleichen Moglichkeiten nnd Zugriffsrechten an das 
Intranet anbinden zu konnen, die auch den dixekt daran an- 
geschlossenen Geraten zur Veifngung stehen. Ein bekannter 
Ansatz zur Losung dieses Problems ist, ein als Home-Netz 
bezeichaetes eusatzlicbes Netz zu definieren, in dem dem 30 
extemen GerSt eineNetzwerfcadresse zugewiesen wird. Ein 
Router des iokalen Netzwerks, der mit dem Home-Netz ver- 
bindbar ist, erbait einen Eintrag, der bewirkt, dass in dem lo- 
kalen Netzwerk zirkulierende, an das Home-Netz adres- 
sierte Pakete vom Router empfangen und an das Home-Netz 35 
weitergeleitet werden. Diese Losung erfordert jedoch, dass 
fur jedes exteme Gerat, das nnt dem lokalen Netzwerk kom- 
munizieren soil, ein entsprechender Bintrag im Router vor- 
genonunen wird. 

[0005] Sofem das Home-Netz mit dem Router beispiels- 40 
weise Ober eine Punkt-Zu-Punki-(Wahl)-Verbindung ver- 
bindbar ist, ermoglicbtes diese Losung dem extemen Gerat, 
Datenpakete in das lokale Netzwerk dnzuspeisen uod Ant- 
wortpakete darauf von Geraten des lokalen Netzwerks zu 
empfangen, Wenn jedoch ein Gerat des lokalen Netzwerks 45 
als Inidator einer Verbindung Daten m das exteme Gerat 
scbicken soil, so scheitert dies vielfacb daran, dass die 
Home-Netz-Adresse zwar dem Router bekannt gemacht 
wurde, aber den Anwendem bzw. Geraten in dem Lokalen 
Netzwerk nicht, Wenn das exteme Gerat zeitweilig auch di- 50 
rekt an das lokale Netzwerk angeschlossen betrieben wird, 
wie etwa im FaUe eines Mitarbeiters, der mit dnem trans- 
portablen Computer zeitweise im Gebaude einer Firma mit 
direktem Zugriff auf das dortige lokale Netzwerk und zeit- 
weise zu Haus arbeitet, ergibt sich das zusatzliche Problem, 55 
dass ein Anwender an einem Gerat des Iokalen Netzwerks 
im allgemeinen nicht wissen kann. ob dieser Mitarbeiter 
bzw. sein Computer gerade zu Hatise oder im lokalen Netz- 
werk erreichbar ist. 

[0006] Wenn die Verbindung zwiscben dem lokalen Netz 60 
and dem Home-Netz nicht Qber eine Punkt-zu-Punkt- Ver- 
bindung, sondem iiber andere paketorientierte Netze herge- 
steUt wild, so ist ein weiteres Problem dieses Ansatzes, dass 
fiir eine korrekte Weiterleitung von Daienpaketen ein ent- 
sprechender Bintrag an jedem einzelnen Router erf orderlich 65 
ist, dem das Dateapaket auf dem Weg zwischen dem lokalen 
Neu und dem extemen Gerat durcblauft. Da diese Router 
im allgemeinen nicht der Kontrolle des Betreibers des loka- 
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len Netzwerks unterstehen, scheitert die oben baschriebene 
Losung hier an einem probibidvesa Verwaltungsaufwand. 
[0007] Aufgabe der vorMegenden Erfindung ist, ein Ver- 
fahren zum Veamitteki von Daten zwisdien GerSten eines 
paketorientierten lokalen Netzwerks und einem mit dem lo- 
kale Netzwerk iihe^ einen Router verbundenen extemen 
Gerat und einen zor Durchfiibrung des Verfahrens geeigae- 
ten Router anzugeben, die die Anbindung des extemen Ge- 
rats an das lokale Netzwerk mit minimalem Verwaltungs- 
aufwand. ermoglichen. 

[0008] Die Aufgabe wird zum einen gelost durch ein Ver- 
fahren zum Vennitteb von Daten zwischeh Geraten eines 
paketorientierten lokalen Netzwerks und einem mit dem lo- 
kalen Netzwerk iiber einen Router verbundenen extemen 
Gerat, wobei die Gerate des iokalen Hetzwerks einschJieB- 
licb des Routers jeweils tSber eine Netzwerkadresse in dem 
iokalen Netzwerk und eine Gerateadresse verfugen^ und wo- 
bd: 

- eine Netzwerkadresse aus dem lokalen Netzwerk 
dem extemen Gerat zugeordnet wird; 

eine die zugeordnete Netzwerkadresse betrelfende 
Gerateadressenanforderung von an das lokale Netz- 
werk angeschlossenen Geraten mit der Gerateadresse 
des Routers beantwortet wird; und 

- Pakete, die die zugeordnete Netzwerkadresse und 
die Gerateadresse d^ Routers als Ziieladresse enthal- 
ten, aus dem iokalen Netzwerk Qber den Router an das 
exterae Gerat weitergeleitet werden, 

[0009] FUr ein Gerat des lokalen Netzwerks, das ein Da- 
tenpaket an das exteme Gerat zu scbicken hat, bestebt kei- 
nerlei Unterschied zwischen diesem extemen Gerat uod be- 
Hebigen anderen direkt mit dem lokalen Netswerk verbun- 
denen Geraten: In beiden Fallen wird zum Adressieren eines 
Pakets eine Netzwerkadresse des lokalen Netzwerks ver- 
wendet. Der Router ist anband von Eintragen in einem Ver- 
zeicbnis in der Lage, anhand der Ziel-Netzwexkadresse von 
Datenpaketen, die an seine Gejateadresse gesendet werden, 
das gewtinschle Empfangeiger^ fur ein solches Paket zu er- 
kennen und dieses korrekt wdierzuleiten. 
[0010] Komplemeatar hxerzu werden von dem extemen 
Gerat iiber den Router an das lokale Netzwerk gesendete Pa> 
kete mit der dem extemen Gerat zugeordneten Netzwerk- 
adresse und der Gerateadresse des Routers versehen in das 
lokale Netzwerk eingespeist. 

[0011] Einer ersten Ausgestaltung der Erfindung zufolge 
kann vorgeseben sein, dass der Router mi dem extemen Ge- 
rat uber erne Pankt-zu-Punkt-\ferbindung» insbesondere eine 
ISDN- Verbindung, konomumziert, Bei dieser Ausgestaltung 
verfiigt der Router zweckmSBigerweise uber ein Verzeich- 
nis, in dem jeweils in Verbindung mit einer lokalen Netz- 
TAferkadresse, deren Pakete er weiterieitet, ein Eintrag mit ei- 
ner Rufhmnmer vorhanden ist, zu der er eine Verbindung 
aufbaut, wenn er an die zugeordnete Netzwerkadresse ge- 
richtete Pakete aus dem lokalen Nelz empfangt und eine ©nt* 
sprechende Verbindung noch nicht existiert. 
[0012] Insbesondere im Falle einer ISDN- Verbindung, bei 
der eine Rufrtummer des Anrufers einem angerufenen End- 
gerat signalisiert wird, kann vorgeseben werden, dass der 
Router einen solchen Rufnummeraeintrag automatisch er- 
zeugt, sobald er von einem hierzu legitimierten extemen Ge- 
rat angerufen wird. Bevor er dies tut, uberpruft er zwecknia- 
Bigerweise nach dnem beliebigen, an sich bekannten Ver- 
fahren die Berechdgung des extemen Geiats zum Zugriff 
auf das lokale Netzwerk. So kann z. B. ein AulSendienstmit- 
arbdter, der sich an einer Viekahl unterschiedUcher Oite 
aufhalt, durch einfaches Herstellen einer Telefonverbindung 
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zum Router den jeweils seinem Computer in dem Router zu- 
geordneten Rufaummemdntrag aktua)i$ieren und so die Br- 
rejcbbarkeit seines Computers fOr die Gerate des lokale 
Netzwerks gewahrieisten. 

[0013] Einer zweiten Ausgestalumg zufolge kann der 
Router mit dem extemen Gerat auch tiber ein zweites paket- 
orientiertes Nelzwerli, z. B. per Internet, kommuniKiereix. In 
diesem Falle muss dem exlfimen Gerat in dem ^weilen Netz- 
werk ebenfalls eine Netzwerfcadresse xugeordnet sein, Beim 
Wdterleiten eines Pakets an das exteme Gerat tauscht der 
Router dalier zweckmafiigerweise die in dem Paket als Ziel- 
adresse urspriinglicb enthaitene zugeordnete Netzwerk- 
adresse des lokalen Netzwerks gegen die dem Gerat in dem 
zweiten Netzwerk zugeordnete Adresse aus. Diese ist fiir 
den Router z. B. aus einem von dem externen Gerat kom- 
mend empfangeDfiQ Paket als Absenderadresse entbalten. 
Ein entgegeagesetzT^ Adressenaustausch findet beim Ein- 
speisen eines vom excemen GerSt kommenden Pakets in das 
lokaie Netzwerk statt 

[0014] Selbstverst§ndlich sind auch beide oben erwahnten 

Ausgestaltungen kombinierbar in dem Siime, dass Uber die 
Punkl-zu-Punkt-Verbindung eine Verbindung des lokalen 
NeJzwerks mit einem zweiten Netzwerk wie etwa dem ein- 
gangs erwalmten Home- Netzwerk hergestellt wird. 
[0015] Bin besonderer Vorteil des erfindungsgemaBen 
Verfahrens und Routers ist^ dass sie den Betrieb eines ein- 
zeLnen Gerats abwechselnd als direkt an das lokalen Netz- 
werk angeschlossenes Gerat und als extemes Gerat ermogli- 
chea D. h.^ ein Beoutzcr kann ein Ger^t wie etwa einen 
tragbaren Computer sowohl direkt an das lokal© Netzwerk 
anschlieBen als auch fiber ein zweites Netzwerk Oder ein Ib- 
lefoonetz eine Verbindung zu dem lokalen Netz herstellen 
und der transportable Computer kann Gerate des lokalen 
Netzwerks adressieren oder von ihnen adressiert werden, 
obne dass hierfur aufwendige KonfigUDerungsmaBnahnien 
tm lokalen Netzwerk bzw. Router erforderlich sind. 
[0016] Weitere Merkmale und Vorteile der vorllegenden 
Erfindung ergeben sich aus der nachfolgenden Beschrei- 
bung von Ausfulirungsbeispielen mit Bezug auf die beige- 
fugt^in Figuren. Bs zeigen: 

[0017] Fig- 1 ein Blockdiagranom eines lokalen Netz- 
werks, in dem die vorliegende Erfindung anwendbar ist; 
[0018] Fig. 2 und 3 Flussdiagramme zur Veranschauli- 
cbung einer Verarbeitung von Daten, die von GerSten des lo- 
kalen Netzwerks an einen Router gesendet werden; und 
[0019] Fig* 4 bis 6 Hnssdiagramme von an dem Router 
durchgefuhrten Inilialisieruogsprozessen, die diesen befahi- 
gen, Datenpakete zwischen dem lokalen Netzwerk und ei- 
nem exteraen Gerat zu vermitteln. 

[0020] Das in Fig. 1 als Biockdiagramm dargestellte io- 
kale Nets: LANl umfassteine Mehrzahl von Geraten, insbe- 
sondere Computem PCI, PC2, PC3, einen ISDN-Router Rl 
fur die Dateniibertragung zwischen dem lokalen Netzwerk 
LANl und cdnem ISDN-Femmeldenetz ISDN, sowie einen 
Netzwerk-Router R2 fiir d^ Datenverkehr mit einem exter- 
nen Netzwerk LAN2. Alle an das iokale Netzwerk LANl 
angeschlossenen Gerate PCl^ PC2, PC3, Rl, R2 verfagen 
uber eine fiir das jewelHge Gerat fest voi-gegebene Gerkte- 
adresse bzw. Gerateadresse MACl, MAC2, MAC3, MACS, 
MAC9 sowie eine Netzwerkadresse bzw. Netzwerkadresse 
IPl, IP2, IP8, IP9 im Falle eines lokalen Netzwerks mit 
IP»Struktur. 

[0021] Zur Briauterung der Erfindung wird angenommen, 
dass es sich bei dem in der Fig. 1 als Laptop dargestellten 
Computer PCI urn einen Computer handelt, der von seinem 
Benutzer zeitweilig direkt an das bkale Netzwerk LAN! 
angeschlossen and zeitweilig rait dem lokalen Netzwerk 
LANl uber eine ISDN- Verbindung und den ISDN-Router 



Ri verbunden betrieben wird Der Computer PCI ist in Fig. 
1 entsprecbend diesen zwei Anscblussmoglichkeiten zwei- 
mal dargestelit, wobei sich versteht, dass es sich urn ein ein- 

^ ziges Gerat handeit, das sich nur an jeweils einer der zwei 

5 gezeigten Posidonen befinden kann. 

[0022] Solange sich der Computer PCI im lokalen Netz 
befindet, kann er iiber seine Adressen MACl und IPl in her- 
kommlicher Weise mit den Gera^^n des lokaJen Netzwerk 
LANl kommunizieren. D, h. er kann Datenpakete an die an- 

10 deren Gemte PC2, PC3. Rl, R9 des Nelzwerks senden und 
Daten von diesen abfragen. 

[0023] Wenn ein Gerat wie etwa PC2 oder PC3 Daten an 
den Computer PCI schicken will, ohne dessen Gerate- 
adresse zu kennen, so sendet es zunachst eine Broadcast- 

t5 Adressenanforderung (auch als ARP-Request bezeichnet) in 
das iokale Netzwerk LANl, die die dem Gerat PC2 oder 
FC3 bekannte Netzwerkadresse IPl des Computers PCI 
spezifiziert, um die zu der Netzwerkadresse IPl gehdrende 
Gerateadresse zu erfahren. Eine solcbe Anforderung wird 

20 von alien angeschlossenen Geraten empfangen, aber nur das 
Gerat mit der entsprechenden Netzwerkadresse antwortet 
und gibt seine Gerateadresse ais Antwort auf die Anforde- 
rung aus. D. h-, wenn der Computer PCI an das lokalen Netz 
LANl angeschlossen isl^ so kann er selbst die Adressenan- 

25 forderung mit seiner Oeratedresse MACl beantworten, 
[0024] Wenn der Computer PCI nicht angeschlossen ist, 
so blelbt die Anforderung unbeant-wortet, und Daten konneo 
nicht an den Computer PCI gesendet werden^ sofem keine 
weiteren MaBnahmen getroffen werden, 

30 [0025] Wenn der Computer PCI uber das ISDN-Netz mit 
dem lokalen Netzwerk LANl verbunden ist, so findet der 
Datenaustausch zwischen ihm und den Geraten des lokalen 
Netzwerks LANl uber den ISDN-Router Rl statt. Dessen 
Arbeitsweise wird im folgenden beschriebem. 

35 [0026] Fig* 2 zeigt in einem Flussdiagramm die Verarbei- 
tung von im lokalen Netzwerk LANl mittels Broadcast 
libermittelten Daten im ISDN-Router RL Zunachst wird in 
Schritt S 1 festgestellt, ob es sich bei den Broadcast-Daten 
um eine Adressenanforderung (ARP Request) handek oder 

40 nicht. Wenn ndn, so werden diese DaJen in einer Form (S2) 
weiterverarbeitet, die nicht Gegenstand der Erfindiing ist 
und hier nicht beschrieben wird. Wenn der ISDN-Router Rl 
dne Adressenanforderung erkennt, so uberpriift er in ScMtt 
S3, ob die Anforderung sich auf seine eigene Netzwerk- 

4S adresse IPS bezieht, Wenn ja, so beantwortet der Router Rl 
die Anforderung, in dem er in Schritt S4 seine eigene Gera- 
teadresse MAC8 ausgibt. Insoweit ist die Verarbeimng der 
Adressenanforderung durch den Router Rl identisch mit 
der, die auch von den anderen an das iokale Netzwerk LANl 

50 angeschlossenen Geraten durchgefiihrt wird. 

[0027] Wenn aber der Router in Schritt S3 erkennt, dass 
die Anforderung sich nicht auf seine eigene Netzwerk- 
adresse IF8 bezieht, so ftihrt er einen weiteren Scliritt S5 
aus, in dem er uberpriift, ob die nachgefragte Netzwerk- 

55 adresse everxtuell in einem intemen Verzeichnis von Netz- 
werkadressen enthalten ist, deren zugeordnete Geraie uber 
das ISDN-Netz erreichbar sind. Wenn dies nicht der Fall isl, 
endet die Verarbeitung, und der Router Rl liefert keine Ant- 
wort auf die Adressenanforderung. Wenn die Netzwerk- 

60 adresse in dem Verzeichnis gefunden wird, verzweigt das 
Verfahren zu Schritt S4, und der Router Rl liefeit eine Ant- 
wort auf die Adressenanforderung, in der er seine eigene 
Gerateadresse MACS ais die gesuchte Gerateadresse aus- 
gibt. 

6S [0028] Dies fuhrt dazu, dass das GerSt, das die Adressen- 
anforderung gesendet hat, nun aiinimmt, dass zu der nachge- 
fxagten Netzwerkadresse die Gerateadresse MACS des Rou- 
ters Rl gehort. D, h., wenn z. B, die nachgefragte Netzwerk- 
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adresse die Adresse IPl des Computers PCI war, der sich 
zeitweilig nicht direjct am lokalen Netz LAN! befixidet, son- 
dem iiber das ISDN~Net2 znit diesem verbunden ist, so sen- 
den die anderen Gerate des lokaien Netzwerks LANl von 
nun an fiir des Compoiter PCI besdmmte DateD in PakeJen, 
die ais Zieladressea die Gerateadresse MACS des Routers 
Ri und die NetEwerkadresse IPl des Computers PCI ent- 
halien, 

[0029] Die Verarbeitung solcher an die Gerateadresse 
MACS des Routers Rl adressierter Pakete durch den Router 
Rl ist im Flussdiagramm der Fig* 3 dargesleUt Wenn dieser 
ein an seine Geratesdresse MACS adressiertes Paket emp- 
fangt, BO iiberpriift er Eunachst in Schritt Sll, ob der Inhali 
des Pakets auch an seine Netzwerkadresse IPS adressiert ist, 
Oder eventueli eine andere. Wenn die Ziel-Netzwerkadresse 
EPS ist, so handeit es sich bei dem Paket um Daten, die ledig- 
Uch fiir den Router Rl, nicht aber fur ein mit ihm Ober das 
ISDN-Netz verbindbares GerSt bestimmt sind, und die Da- 
ten werden vom Router Rl in Schritt S 12 in herkommlicher 
Weise weiterverarbeitet. 

[0030] Haadelt es sich bei der Net^werkadresse nicht um 
die Adresse IPS de& Routers Rl, so priift der Router RI in 
Schritt S 13, ob die genannte Netzwerkadresse in seineni in- 
temen Vbrzeichnis enthalten ist oder nicht. Wenn nicht, so 
ist das Paket febierh'afl adressiert und wird in Schritt S14 
verworfen, 

10031] Wenn die Ziel-Netxwerkadresse in dem Veizeich- 
nis vorhanden ist, so leitei der Router Rl das betreliende Pa- 
ket in Schritt S15 iiber eine der sj^ifizierten Netswerk- 
adresse zugeordnete ISDH-Verbindung an das gewunschie 
Gerat weiter. 

[0032] Dabei k5nnen gejajS-B einer ersten Variante der Er- 
findung in dem intemen Verzeichnis des Routers Rl jeweils 
solche Netzwerkadressen verzcichnet sein, die einem exter- 
nen Gerat zugeordnet sind, das aktuell eine ISDN-Verbin- 
dung za dem Router Rl unterhalt. D. h., wenn der Computer 
PCI nicht direkt an das lokale Netzwerk LANl angescblos- 
sen isU konnen die Gerale PC2, PC3 nur dann mit dem Com- 
puter PCI kommunirieren, wenn eine ISDN-Verbindung 
mt ihm besteht. Wenn der Computer PCI diese Verbindung 
hergesteUt hat, ist ©in uneingeschrSiikter Datenaustausch 
zwischen den GerSten mSglich; solange er dies nicht tut. La- 
ben die GerSte PC2, PC3 keine MSgUchkeit, ibrerseits eine 
ISDN- Verbindung z\i dem Computer PCI aufeubauen. Eine 
solche Regelung kann z. B. zweckmaBlg sein, wenn es sich 
bei dem Computer PCI um den Computer eines Au^eo- 
dienstmitarbehers ■ handeit, der Verbindungen zum lokaien 
Netzwerk LANl von einer Viekalil unterschiedlicher 
ISDN-Anschliisse aus aufbaut, und bei dem nicht davon 
ausgegangen werden kann, dass er unter einer gegebenen 
Anschlussnummer langere Zeit erreichbar ist. 
[0033] Eine alternative Losung ist, in dem internen Ver- 
zeichnis des Routers Rl Netzwerkadressen extemer Gerate 
jeweils in Verbinckmg mit einer Rufinummer zu speichem, 
unter der diese Gerate erreichbar sind. Bel dieser Ausgestal- 
tung zerf^Ut der Schritt S15 des Weiterleitens von Daten 
vom iokaien Netzwerk LAJSJl an das exteme Gerat in die 
Schritte des Prufens, ob eine ISDN- Verbindung Jc:u diesem 
Gerat besteht, wenn j a, die Daten an das exteme Gerat uber 
die Verbindung weiterzuleiten, und wenn neio, zunachst 
eine Verbindung unter Vcrv^'endung der Rufoummer zu eta- 
blieren and die Daten anschlieBend weiterzuleiten. 
[0034] Die Einsp&isung yon von dera extemen Gerat ge- 
sendeten Datenpaketen in das iokaie Netzwerk LAHl kann 
in alien oben beschriebenen Fallen dadurcb erfolgen, dass 
der Router Rl t^m Ausgeben dieser Datenpakete an das lo- 
kale Netzwerk LANl sie mit der im \^zeichnis gespeicher- 
ten Netzwerkadresse und seiner. eigenen GejrSteadresse als 



Absenderadressen kennzeichnet. 

[0035] Das Russdiagramm der Fig* 4 zeigt Arbeitsschritte 
des Routers Rl beim von einem extemen GerSt ausgelosteo 
Aufbau einer Verbindung mit dem lokaien NetzwericLANL 
5 Sofaald in Schritt S20 die ISDN- Verbindung zwischen dem 
extern betriebenen Computer PCI und dem ISDN-Router 
Rl Uber das ISDN-Netz hergestellt ist, ubergibt der Compu- 
ter PCI an den Router Rl die Nelzwerkadresse IPl, unter 
der er erreichbar ware, wenn er direkt am lokaien Netzwerk 

10 LANl befrieben wurde, 

[0036] Die Verwendung der Adresse PI gswahiieistet ^r 
den Computer PCI den Zugriff auf die Daten und Anwen- 
dungen des iokaien Netzwerks LANl mit den gleichen Zm- 
griifsrechten, die er auch im direkt an das lokale Netzwerk 

15 LANl angeschiossenen Zustand hat. 

[0037] Bediogt durch das Betriebssystem von PCI kann 
es ootwendig sein, bei transportablen Oer^ten PCI zwei un- 
terschiediiche IP-Adressen far eine LAN- Verbindung (IPl) 
und eine Wabl- Verbindung (IPl) zu vergeben. D. h. wenn 

20 der Computer PC 1 direkt an das lokale Netzwerk LANl an- 
geschlossen- ist, verwendet er die Net^werkadxesse IPl, 
wenn er iiber eine Wahiverbindung den Kontakt zum loka- 
ien Net2werk LANl bersteilen mass, so verwendet er IPi als 
Absenderadresse. Bine Umwandlung von IPi nacb IPl und 

25 umgekelart erfolgt dann durch den Router RL 

[0038] Bevor dem Computer PCI jedoch der Zugriff auf 
das lokale Netzwerk LANl eingeraumt wird, findet in 
Schritt S22 eine Legitimationsprufung statt, m der, z. B. 
durch Abfragen von Sperrwortem, die IdentitSt des Compu- 

30 ters PCI und seine ZugriSfeberecbtigung auf das Lokale 
Netzwerk LANl uberpriift werden. 
[0039] Zur Venneidung von Adresskonfiikten kann im 
Rahmen des Schritts S22 zusatzlich vorgesehen werden, 
dass der Router Rl eine Adressanfrage (ARP Request) fur 

35 die von dem Computer PCI beanspruchte Netzwerkadresse 
IPI in das lokale Netzwerk LANl ausgibt Falls ein Gerat 
des Iokaien Netzwerks LANl die Anfrage beantwortet, 
muss der Router Rl den Zugriff des Computers PCI auf das 
lokale Netzwerk LANl abweisen. 

40 [0040] Wenn die Prufungen des Schritts S22 erfolgreicb 
abgeschiossen sbd, ordtiet der Router RI derISDN-\%rbin"' 
dung zum Computer PCI die lokale Netzwerkadresse IPl 
zu. D. h, vom Computer PCI empfangeae Datenpakete wer- 
den vom Router Rl mit den Adressen IP! und MACS in das 

45 lokale Netzwerk LANl eingespeist, so dass ein Gerat, das 
ein solches Paket empfangt, es rait Paketen beantworten 
kann, die IPI, MACS als Zieladressen enthalten. Genauso 
ist der Router Rl nun in der Lage, anhand der mit Bezug auf 
Figs< 2 und 3 beschiiebenen Verfahren an die Netzwerk- 

50 adresse IPl adressierte Datenpakete anderer Gerate PC2, 
PC3 an den Computer PCI weilerzuteiten. 
[0041] Solange die ISDN- Verbindung besteht (Schritt 
S24) konnen die Gerate PC2, PC^ des lokaien Netzwerks 
LANl und der Computer PCI m exakt der gleichen Weise 

5S miteinander komxnunizieren, als wenn dieser direkt an das 
lokale Netzwerk LANl angeschlossen ware. Sobaid die 
ISDN- Verbindung aufgehoben wird, geht die Zuordnung 
verloren, Adressenanforderungen der Gerate PC2, PC3 fur 
die Adresse IPl konnen nicht mehr beantwortet werden, und 

60 der Computer Ftl ist fiir die Gerate PCZ, PCS nicht mehr 
erreichbar. 

[0042] Fig, 5 zeigt eine Abwandiung des Verfahrens aus 
Fig, 4. Die Schriue S20 bis S22 sind die gleichen wie bereits 
mit Bezug auf Fig. 4 beschrieben, mit dem einzigen Unter- 
65 schied, dass im Laufe des Aufbaus der ISDN- Verbindung in 
Schritt S20 auch eine Rufnummer des als extemes Gerat be- 
triebenen Computer PCI an den Router Rl ubertrageo wird. 
Dieser speicbert in Schritt S23' die Rufnummer in Zuord- 
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nimg Ku der lokalea Netzwerkadtesse die voa d&m als 
extecnes Gerat betdebenen Computer PCI verwendet wird, 
Solange die Verba odung besteht (S24) ist, wie im FaUe dsr 
Fig. 4 eine Koimnunikadoa des extern betiiebenen Compu- 
ters PCI mil den Geraten des lokalen Netewerks LANl 
ohne Einschrankungen moglich. Wenn die ISDN-Verbin- 
dung wieder abgebaut wird, bleibt die Zuordnung der Ruf- 
nummer zu der lokalen Netzwerkadresse IPl im Verzeicbnis 
des Routers Rl bestehen. So ist der Router Rl bei Empfang 
einer die Netzwerkadresse IPl betreffenden Adresseoanf or- 
dering in der Lage, unter Verwendung dieser Rufnumrner 
einen Verbindungsaufbau zu dem extern betiiebenen Com- 
pnter PCI versuchen, und wenn dies gelingt, die Adres- 
senanforderung mit seiner eigenen Gerateadresse MACS zu 
beantworten. Dies ennoglicht es den Geraten des lokalen 
Netzs LANl, Daten an den exteinen Computer PCI zu sen- 
den, ohne dass dieser bierfur vorher die Verbindung aufge- 
baut baben muss. 

[0045] SelbstvcrstandLich konnte diese Mogiichkeit aucb 
dadurch geschaffen werden, dass durch einen beliebigen an- 
ders gearteten Zugriff auf den Router Rl. in dessen intertiiem 
Verzeicbnis eine Zuordnung der Netzwerkadresse PI zu ei- 
ner Rufhummer hergestellt wii'd Dies konnte z. B. durcb di- 
rekten EingriSf cines Administrators erfoigen, denkbar ware 
aucb eine "Obertiagung der benotigten Rufniimtner an den 
Router Rl von einem der am Netzwerk LANl iokal betrie- 
benen Gerale PC2, PC3 aus. 

[W44i Das Verfahren der Fig, 5 gewahrieistel zwar eine 
bessere Erreichbarkeit des extern betriebenen Computers 

PCI fur die am lokalen Netzwerk LAKI angeschlossenen 
Cerate, es ergibt sich jedoch das Problem, dass die in i>cbritt 
S23' getroffene Zuordnung der Adresse IPX zu einer Ruf- 
nummer audi dann noch bestebt, wenn der Computer PCI 
wieder direkt am lokalen Netzwerk LANl betrieben werden 
soU, D. b,, wenn dieser wieder an das lokale Netzwerk 
LANl angeschlossen ist und eine an die Netzwerkadresse 
IPl gericbtete Adressenanforderung von einem der anderen 
Ger^te ausgebt, so wird diese vom Computer PCI mit seiner 
Gerateadresse MACl und gleacbzeitig vom Router Rl rait 
dessen Gerateadnssse MACS beantwortet. Um einen sol- 
cben Konflikt zu venneiden^ uberwacht der Router Rl fort- 
iaufend den Paketdatenverkebr auf dem lokalen Netzwerk 
LANl. Wie in Fig. 6 dargestellt, extrahiert der Router au$ 
jedem Paket auf dem lokalen Netzwerk LANl die Absen- 
der-Netzwerkadresse (S30), In Scbritt S31 iiberpruft der 
Router Rl, ob im intemen Verzeicbnis eine Zuordnung zu 
der extrabierten Netzwerkadresse exisderl, Wenn der Ab- 
sender des Pakets ein dauerhaft am lokalen Netzwerk LANl 
betriebenes Gerat wie etwa PC2 oder PC3 ist, ist das Ergeb- 
nis der ObeiprEifung negativ. Wenn der Absender des Pakets 
das zuvor extern betriebene Gerat PC 3 ist, findet der Router 
Rl im intemen Verzeicbnis eine Zuordnung und loscht sie iu 
Scbritt S32. Dadurch ist gewahrleistet, dass von nun an eine 
Adressenanforderung fiir die Adresse IPl nur noch vom 
Computer PCI beantwortet wkd, nicht abermehr vom Rou- 
ter RL 

[0045] Eine alternative Mogiichkeit zum Vermeiden von 
Adressenkonflikten ist, dass der Router Rl von Zeit zu Zeit 
Adressenanforderungen zu den in seinem intemen Verzeicb- 
nis gespeicberten Netzwerkadressen in da$ lokale Netzwerk 
LANl sendet. Wenn seit dem letzten Senden einer solchen 
Adressenanforderung ein Gerat an das lokale Netzwerk 
LANl angescblossen wortfen ist, das iiber eine der gespei- 
cberten Netzwerkadressen verfugt, z. B. der Computer PCI 
mit der Netzwerkadresse IPl, so beantwortet dieses Gerat 
die Anforderung, und der Router Rl reagiert darauf, indem 
er die entsprecbende Netzwerkadresse aus seinem Verzeicb- 
nis loscht. 



[0046] Eine solche Adressenanforderung kaim vom Rou- 
ter Rl zyklisch durchgefOhrt werden, oder sie kann dadurch 
ausgelost werden, dass der Router Rl im lokalen Nel:zwerk 
LANl ein Paket erkennt, das als Absenderadresse eine im 

5 intemen Verzeicbnis des Routers Rl gespeicherte Netz- 
werkadresse in Kombination mit einer Gerateadresse ent- 
halt, die nicht die Gerateadresse MAC8 des Routers Rl ist. 
Wenn ein solcber Fall aufixitt, so ist das ein Hinweis darauf, 
das ein Gerat neu an das lokale Netzwerk LANl angescblos- 

10 sen wordeo sein konnte und eine Aktualisierung des inter- 
nen Verzeicbnisses erforderlicb ist 
[0047] Eine solcbe Adressenanforderung kann aucb da- 
durch ausgelGst werden, dass der Router Rl eine Anforde^ 
rung zum Aufban einer ISDN- Verbindung von einem exter- 

15 nen Gerat empfangt, dem im intemen Verzeicbnis eine Netz- 
werkadresse m& etwa IPl zugeordnet ist oder das dem Rou- 
ter signaHsiert, das es zura Gebrauch der Netzwerkadresse 
IPl berechtigt ist, In einem solchen Fall priift der Router 
durch Aussenden einer Adressenanforderung zu der Netz- 

20 werkadresse PI in das lokale Netzwerk LANL ob ein lokal 
angesclilossenes Gerat die Netzwerkadresse PI verwendet, 
und weisl, weno dies der Fall ist, die Verbindungsanforde- 
rung des extemen Gerats ab. 

[0048] Eine weitere Mogiichkeit, Adressenkonflikte zu 

25 vermeiden, ist die Einfiihrung eines Anmeldeverf ahrens , bd 
dem ein an das lokale Netzwerk LANl neu angeschlossenes 
Gerat seine Netzwerkadresse selbsttatig dem Router Rl 
mddet und dieser daraufhin s^nen gegebenenfalls der ge- 
meldeten Adresse entsprechenden Eintrag in seinem Ver- 

30 zeichnis loscht 

[0049] Die vorliegende Eriindung ist oben speziell auf den 
Fall eines Routings iiber ISDN-Verbindungen beschrieben 
worden, Es begt jedoch auf der Hand, dass sie in gleicher 
Weise auf beliebige andere Punkt-zu-Punkt-\feibindungen 

35 anwendbarist 

[0050] Sie ist aucb auf den Fall einer paketorientierten 
Verbindung zwischen dem bkalem Netz LANl und exier- 
nem GerSt anwendbar, wie etwa auf eine Verbindung zwi- 
schen einem exter nen Computer PCx mit Adiessen MACx 

40 und IPx und dem Netzwerk-Router R2 des in Fig. 1 gezeig- 
ten lokalen Netzwerk LANl uber ein Netzwerk L/\N2. So 
kann in abnlicher Weise wie beim Computer FCl, dem un- 
abhangig davon, ob er dbrekt am lokalen Netzwerk LANl 
oder extern betrieben wird, eine Netzwerkadresse PI im lo- 

•^5 kaien Netzwerk LANl zugeordnet isU fur den Computer 
PCx, der zwai an das Netzwerk LAN2 angeschlossen ist, 
aber iiber Zugriff srechte im lokalen Netzwerk LANl ver- 
fugt, eine Netzwerkadresse Px' im lokalen Netzwerk LANl 
reserviert sein, die im allgemeinen von der Adresse Px des 

50 Computers PCx im Netzwerk LAN2 verschieden sein wird. 
[0051] Wenn der Computer PCx an den Netzwerk-Router 
R2 ein Paket mit der fiir ihn reservierten Adresse Ipx' liber- 
tragt, so kann dieser in analoger Weise wie oben mit Bezug 
auf Fig, 4, Schritt 25 besclirieben, eine Zuordnung zwischen 

55 der reservierten Adresse IPx' und der Adresse Px herstelien, 
die in vom Computer PCx gesendeten Paketen als Absende- 
radresse enthalten ist Wenn eine solcbe Zuordnung im 
Netzwerk-Router R2 existiert, ist dieser in der Lage, in Da- 
tenpaketen, die er vom Computer PCx empfangt, die Absen- 

60 deradressen durch die reservierte Netzwerkadresse Px' und 
die Gerateadresse MAC9 des Netzwerk-Routers R2 zu er- 
s<^n, und diese ins lokale Netzwerk LANl einzuspeisen^ 
und umgefcehrt AdrBssenanforderungen von Geraten des lo- 
kalen Netzworks LANl, die die reservierte Adresse Px* be- 

65 treffen, mit seiner eigenen Gerateadresse MAC9 zu beant- 
worten, um anschlieBend an die Zieladressenkonibioatlon 
Px', MAC9 gericbtete Pakete an die dem Computer PCx im 

' Netzwerk LAN2 entsprecbende Adresse IPx umadressiert in 
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das Netzwerk LAN2 weiterzuleiten. D, h. wenn die Netz- 
werkadresse IPx' ira lokaleo Netzwerk LANl nicht b&iegt 
ist, sei es weil ein Gerat, dem diese Adresse zug&wiesm ist, 
nicht vorhanden oder ausgeschalte^t ist, so leitet der N&tz- 
werk- Router R2 fur diese Netzwerkadresse bestimmte Pa- 5 
kete ^utoniatisch an dea Comput&r PCx welter. 
[0052] Der Computer PCx ist auf diese Weise fur die Ce- 
rate des lokalen Netzwerks LANl in der gleicben Wcise er- 
reichbar wie &m direla.an dieses lokale Netzwerk LANl aa- 
geschlosseoes QetU, Br vedugt im lokalen Netzweark LANl lO 
iiber die Zugiifisrechte, die ein direkt an das lokale Netz- 
werk LANl angeschlossenes Gerat mit Netzwerkadresse 
Ipx' hatte. Bin Mitarbeiler konate daher entweder am Com- 
puter PCx Oder einem (nicht dargestellten), direkt an das 
LANl angescblossensn Computer mit Netzwerkadresse is 
IPx' arbeiten und h^tte an beidea Computem stets identische 
Zugtiffsrechte. Jede Anderung der Zugrififsrecbte fiir die 
Netzwerkadresse IPx* wirkt in gleicher Weise fur beide 
Computer. 

20 

Patentansprlicbe 

1. Verfabren zum Vermitteln von Daten zwischen Ge- 
rSteti (PC2, PC3) eides paketorientierten lokalen Netz- 
werks (LANl) und einem mit dem lokalen Hetxwerk 25 
(LANl) iiber einen Router (Rl, K2} verbundenen ex- 
temen Gerat (PCI, PCx), wobei die Gerate (PC2, PCS) 
des lokalen Netzwerks (LANl) einschEeBIich des Rou- 
ters (Rl, R2) jeweils iiber eine Netzwerkadresse CIP2, 
IP3, IPS, P9) und eine Gerateadresse (MAC2, MAC3, 30 
MACS, MAC9) verfiigen, mit den Schritten: 

Zuordnen einer Netzwerkadresse (IP I, IPx') zu 
dem exteonen GerSt (PCI, PCx); 

BeantWDrten einer die zugeoEdnete Netzwerk- 
adresse (IPL IPx') betreffenden GerSteadressen- 35 
aofocdening (AJRP request) mit der Gerateadresse 
(MACS, MAC9) des Routers (Rl, R2); 
- Weiterleiten von die zugeordnete Netzwerk- 
adresse (IPl, IPx') und die Gerateadresse (MACS, 
MAC9) des Routers (Ri, R2) als Zieladressen 40 
enthaltenden Pakelen aus dem lokalen Netz 
(LANl) iiber den Router (Rl, R2) an das exteme 
Gerat PCI, PCx). 

2. Verfafaren nach Ansprucb 1, dadurch gekennzeich- 
net, dass von dem extemen Gerat (PCI, PCx) tiber den 45 
Router (Rl, R2) an das lokale Netzwerk (LANl) ge- 
sendete Pakete mit der zugeordneten Netzwerkadresse 
(IPl, IPkO und der Gerateadresse (MACS, MAC9) des' 
Routers (Rl, R2) versehen in das k)kale Netzwerk 
(LANl) eingespeist werden. 50 

3. Verfahren nach Aospruch 1 oder 2, dadmrcb gekenn* 
zeichnet, dass der Router (Rl) mit dem extemen Gerat 
(PCx) uber eine Punkt-zu-Punkt-Verbindung (ISDN), 
insbesoadere eine ISDN-Verbindung^ kommuniziert. 

4. Verfabren nach Ansprucb 1 oder 2, dadurch gekenn- 55 
zeichnet, dass der Router (R2) mit dem extemen Gerat 
(PCx) uber ein zweites paketorientiertes Netzwerk 
(LAN2) kommuniziert 

5. Verfaliren nach Ansprucb 4, dadurch gekennzeicb- 
net, dass der Router (R2) beim Weiterleiten eines Pa- 60 
kets an das exterue Gerat (PCx) die aJs Zieladresse ent- 
haltene zugeordnete Netzwerkadresse (PCx') gegen 
eine liber das zweite Netzwerk (LAN2) empfaogene 
Netzwerkadresse (JDPx) des extemen Gerats (PCx) aus- 
tauscbt. 65 

6. Verfabren aach einem der vorhergebenden Ansprii- 
cbe, dadurch gekennzeichnet, dass der Router (Rl, R2) 
beim Einspeisen ernes Pakets in das lokale Netzwerk 
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(LAN!) eine als Absenderadresse enthaltene Adresse 
OPi, JPx) gegen die zugeordnete Adresse (IPl, IPx') 
austauscht. 

7. Verfabren nach einem der vorhergelienden Anspru- 
che, dadi^ch gekennzeichnet, dass der Router (Rl, R2) 
bei Empfang eines Pakets, das die zugeordn^e Netz- 
werkadresse (IPl, IPX*) als Absenderadresse enthSil, 
aus dem lokalen Netzwerk (LANl) die Zuordnung der 
Netzwerkadresse (IPl, IPx') zu dem extemea Gerat 
aufbebt, 

8. Verfabren nach einem der vorhergehenden Ansprii- 
cbe, dadurch gekennzeichnet, dass der Router (Rl, R2) 
bei Empfang einer Zuordoungsanweisung aus dem lo- 
kalen Netzwerk (LANl) oder von dem extemen Gerat 
(S22) die Zuordnung der Netzwerkadresse (IPl, IPx') 
zu dem e)Ctmien Gerat (PCI, PCx) hersSellt (S23. 
S23'). 

9. Router zum Vermitteln von Daten zwischen Geraten 
(PC2, PC3) eines lokalen Netzwerks (LANl) und ei- 
nem noit dem lokalen Netzwerk (LANl) iiber einen 
Router (Rl, R2) verbundenen extemen Gerat (PCI. 
PCx). 

wobei der Router (RL R2) uber eine Netzwerkadresse 
(IPS, IP9) in dem lokalen Netzwerk (LANl) und eine 
Gerateadresse (MACS, MAC9) verfiigt, 
dadurch gekennzeichnet, 

dass der Router (Rl, R2) mit einem Verzeichnis fur 
eine einem extemen GerSt (PCI, PCx) zugeordnete 
Netzwerkadresse (IPl, IPx') ausgestattet ist und einge- 
richtet ist, Pakete, die die zugeordtoe Netzwerk- 
adresse (IPl, IPx') und die Gerateadresse (MACS, 
MAC9) des Routers (Rl, R2) als Zieladressen enthal- 
ten, aus dem lokalen Netzweck (LANl) an das exteme 
Gerat (PCI, PCx) weiterzuleiten. 

10. Router nach Ansprucb 9, dadurch gekennzeichnet, 
dass er eingenchtet ist, von dem extemen Gerat (PCI, 
PCx) an das lokale Netzwerk (LAN!) gesendete Pakete 
mit der zugeordneten Netzwerkadresse (PI, IPx) md 
der Gerateadresse (MACS, MAC9) des Routers (Rl, 
R2) zu versehen und in das lokale Netzwerk (LANl) 
eiazuspeisen. 

11. Router nach Ansprucb 9 Oder 10, dadurch gekenn- 
zeichnet, dass er mit dem ext^en Gerat (PCI) Uber 
eine Punfct-zu-Punkt-Verbindung (ISDN) verbindbar 
ist 

12. Router nach Anspruch 11, dadurch gekennzeich- 
net, dass in dem Verzeicbnis in Verbindung mit einer 
zugeordneten Netzwerkadresse (IPl) eine Rufnummer 
speicberbar ist. 

13. Router nach Anspruch 9 oder 10, dadurch gekenn- 
zeichnet, dass er mit dem extemen Gerat iiber ein zwei- 
tes paketorientiertes Netzwerk (LAN2) verbindbar isL 

14. Router nach Anspruch 13, dadm'ch gekennzeich- 
net, dass er mit einem Verzeicbnis fiir eine dem exber- 
nen Gerat (PCx) in dem zweiten Net2;werk (LAN2) zu- 
geordrjete Netzwerkadresse (JPx) ausgestattet ist und 
eingerichtet i^ beim Ubergang eines fur das exteme 
Gerat (PCx) bestimmten Pakets in das zweite Netzwerk 
(LAN2) die in demPaket als Zieladresse enthaltene, im 
lokalen Netzwerk (LANl) zugeordnete Netzwerk- 
adresse (IPx') des extemen Gerats gegen die in dem 
zweiten Netzwerk (LAN2) zugeordnete Netzwerk- 
adresse (IPx) auszutauschen und/oder beim Ubergang 
eines von dem extemen Gerat (PCx) stammenden Pa- 
kets in das lokaie Netzwerk (LANl) die in dem Paket 
als Absenderadresse entbaltene, im zweiteai Netzwerk 
(LAN2) zugeordnete Netzwerkadresse (IPx) gegeo die 
im lokalen Netzwerk zugeordnete Netzwerfcadresse 
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(IPx') auszutauschen. 

15. Router nach einem der Anspriiche 9 bis 14, da- 
durch gekcDD^eiichnet, dass das Verzdchnis durch aus 
dem lokalen Netzwerk (LANl) oder von dem extemen 
Gerat (PCI, PC2) empfaagene Infomiationen veran- 
derbarisL " ' 
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